Comment récupérer des données sur une clé USB infectée ?

Comment savoir si une clé USB est infectée ?

Une clé USB, bien pratique pour transporter des fichiers, peut malheureusement devenir un vecteur de propagation de virus et de logiciels malveillants. Voici quelques signes qui peuvent indiquer qu'une clé USB est infectée :

Signes d'une clé USB infectée :

• Fichiers manquants ou corrompus : Si certains fichiers ont disparu ou semblent endommagés sans raison apparente, cela pourrait être un signe d'infection.

• Présence de fichiers inconnus ou inhabituels : Si vous remarquez des fichiers que vous n'avez pas créés ou téléchargés (surtout avec des extensions .exe, .bat, .vbs), cela pourrait indiquer que votre clé USB est infectée.

• Fonctionnement lent : Une clé USB infectée peut entraîner un ralentissement du système lorsqu'elle est connectée, car le malware consomme des ressources pour s'exécuter en arrière-plan.

• Apparition de raccourcis : Parfois, un virus crée des raccourcis vers vos fichiers et dossiers au lieu de laisser ces fichiers accessibles normalement. Cela peut être un symptôme courant de certains types de malware.

• Messages d'erreur ou pop-ups inhabituels : Si des fenêtres ou des messages d'erreur apparaissent sans raison, cela peut être dû à une infection.

• Antivirus déclenche une alerte : Si votre logiciel antivirus détecte un problème ou bloque l'accès à certains fichiers sur la clé USB, c'est un signal d'infection.

• Espace de stockage anormal : Si la capacité de stockage semble incorrecte ou si vous ne pouvez pas accéder à tout l'espace disponible, cela peut être dû à un malware qui se cache sur votre clé.

Comment récupérer des données sur une clé USB infectée ?

Comment réparer une clé USB infectée ou comment récupérer des données sur une clé USB infectée ? Voici un guide étape par étape pour tenter de récupérer les données sans propager l'infection et réparer votre clé USB infectée :

1. Utiliser un ordinateur sain avec un antivirus à jour

Connectez la clé USB à un ordinateur qui a un logiciel antivirus à jour et configuré pour scanner automatiquement les périphériques connectés.

Assurez-vous que l'analyse en temps réel est activée, de sorte que toute menace soit détectée dès la connexion de la clé.

2. Désactiver l'exécution automatique

Avant de connecter la clé USB, assurez-vous que l'exécution automatique (AutoRun) est désactivée sur l'ordinateur. Cela empêche tout malware de s'exécuter automatiquement à partir de la clé.

Sur Windows 10/11 :

1. Allez dans les Paramètres > Périphériques.
2. Cliquez sur "Exécution automatique" et désactivez cette option.

3. Scanner la clé USB avec un antivirus

Lancez une analyse complète de la clé USB avec l'antivirus (par exemple, Windows Defender) pour détecter et supprimer les fichiers infectés. Cette étape est cruciale pour limiter la propagation du virus.

1. Appuyez sur Windows+S pour ouvrir la barre de recherche, saisissez Sécurité Windows.

2. Dans la fenêtre de sécurité de Windows, cliquez sur Protection contre les virus et menaces.

3. Dans la partie Menaces actuelles, cliquez sur Options d'analyse, sélectionnez Analyse personnalisée, cliquez sur Analyser maintenant.

4. Dans la fenêtre suivante, sélectionnez votre clé USB et attendez la fin de l'analyse.

De plus, vous pouvez aussi utiliser d'autres antivirus comme Avast, Bitdefender, Kaspersky. Si des fichiers infectés sont trouvés, laissez l'antivirus les supprimer ou les mettre en quarantaine.

4. Récupérer des données supprimées/perdues sur la clé USB infectée

Si l'antivirus a supprimé des fichiers ou si des fichiers sont inaccessibles à cause de l'infection, utilisez un logiciel de récupération de données professionnel tel que AOMEI FastRecovery. Il est compatible avec Windows 11/10/8/7/Vista et Server 2022/2019/2016/2012/2008.

Avec une interface moderne, il est très facile à utiliser. Il peut récupérer les fichiers supprimés définitivement, des fichiers d'un disque formaté ou d'un disque endommagé. Il prend en charge les périphériques comme SSD, HDD, clé USB, carte SD, et les systèmes de fichiers TFS, FAT32, exFAT, ReFS, etc. De plus, si votre ordinateur ne démarre pas, vous pouvez aussi l'utiliser pour créer une clé USB bootable.

Étape 1. Installez et lancez AOMEI FastRecovery. Choisissez votre clé USB et cliquez sur "Analyser".

Étape 2. Ensuite, l'outil de récupération commence à analyser et à rechercher. Il exécutera d'abord la "Analyse rapide" pour trouver rapidement vos données supprimées, puis exécutera la "Analyse complète" pour rechercher d'autres données perdues.

Étape 3. Une fois l'analyse terminée, tous les fichiers supprimés, les corbeilles et les autres fichiers manquants seront affichés. Veuillez sélectionner le fichier que vous souhaitez récupérer, puis cliquez sur "Récupérer".

Étape 4. Ensuite, sélectionnez un chemin de dossier pour enregistrer vos fichiers récupérés.

Étape 5. Attendez patiemment que le processus de récupération se termine.

5. Retrouver des fichiers cachés

Certains virus cachent vos fichiers en modifiant leurs attributs pour qu'ils soient invisibles.

Pour afficher ces fichiers sur Windows :

1. Ouvrez l'explorateur de fichiers.

2. Cliquez sur l'onglet "Affichage" puis cochez la case "Éléments masqués" pour les afficher.

3. Vous pouvez également ouvrir une invite de commande (cmd) et utiliser cette commande :

attrib -h -r -s /s /d X:\*.* 

(Remplacez X par la lettre de votre clé USB.)

Une fois que vous avez retrouvé vos fichiers, copiez-les sur un autre périphérique sain ou un disque dur de votre ordinateur. Assurez-vous que les fichiers ne contiennent pas eux-mêmes de logiciels malveillants.

Il est recommandé de scanner chaque fichier récupéré avec un antivirus avant de l'utiliser ou de le copier ailleurs.

6. Nettoyer la clé USB après récupération

Comment nettoyer une clé USB infectée par un virus ? Après avoir récupéré vos données, formatez la clé USB pour éliminer toute trace de virus. Cela effacera toutes les données, y compris les logiciels malveillants restants. Pour formater la clé USB, vous pouvez utiliser la Gestion de disques Windows ou l'Explorateur Windows.

Cliquez droit sur l'icône de la clé USB dans l'explorateur de fichiers et choisissez "Formater". Sélectionnez "Formatage rapide" pour réinitialiser la clé.

Si vous pensez que le formatage ordinaire n'est pas sûr, vous pouvez également essayer d'utiliser AOMEI Partition Assistant, logiciel de gestion de partitions de disque dur, pour effacer plus complètement toutes les traces sur la clé USB. Avez ce logiciel, vous pouvez réparer une clé USB infectée et la réutiliser facilement.

Attention : Les partitions et les données de la clé USB seront définitivement effacées et ne pourront être récupérées par aucun logiciel de récupération de données.

Étape 1. Installez et ouvrez AOMEI Partition Assistant. Faites un clic droit sur votre clé USB, puis choisissez "Effacer le disque dur".

Étape 2. Vous pouvez voir quatre méthodes dans la fenêtre qui apparaît, choisissez une méthode.

• ♦ Remplir les secteurs avec Zéro : écrasez tous les secteurs avec des zéros. Il est courant d'effacer un disque dur personnel. C'est sûr et rapide.
• ♦ Remplir au hasard les secteurs : il écrase le disque dur avec des données aléatoires. Il est plus sûr que le premier.
• ♦ DoD 5220.22-M : la norme DoD est d'abord publiée dans le département de la Défense des États-Unis. Elle est beaucoup plus sûre que les deux premières, et plus rapide que le Guttman. Elle est donc souvent adoptée par les entreprises et les organisations.
• ♦ Gutmann : Il écrase un disque dur avec 35 passages. C'est le moyen le plus sûr ici, mais cela prend aussi le plus de temps.

Étape 3. Cliquez sur "Appliquer" pour valider l'opération en attente.

Ensuite, vous pouvez créer de nouveau une partition sur la clé USB pour la réutiliser.

Conclusion

Vous savez désormais comment récupérer des données sur une clé USB infectée. Si vos fichiers importants sont supprimés dû à l'infection virus, vous pouvez utiliser AOMEI FastRecovery pour les récupérer. Il peut aussi récupérer des fichiers supprimés de la corbeille vidée.

Conseils de prévention pour l'avenir

• Évitez de connecter votre clé USB à des ordinateurs non sécurisés ou publics.
• Scannez toujours la clé USB avant de l'ouvrir sur n’importe quel ordinateur.
• Sauvegardez régulièrement vos données pour éviter toute perte importante en cas d'infection.